數據跨境傳輸

（一）明白傳輸的能否為 受監禁的特別數據信息，如： 1）團體信息數據，則：團體信息出境前達量必須停止保險評價： 1.處理團體信息達到100萬人； 2.向境外供給超越10萬人以上團體信息； 3、累計向境外供給超越1萬人以上團體敏感信息； 2）重要數據， 出境前須要停止保險評價 ： 重要數據界定： 1.《收集保險法》的規定， 關鍵信息基本設備的運營者在中華國平易近共跟國境內運營中收集跟產生的重要數據 以境內存儲為原則，確需出境的，須要停止保險評價。 2.的《汽車數據保險管理若干規定（試行）》，其中第三條[6]明白例舉了構成汽車行業重要數據的數據， 比方重要敏感地區的地理信息、人員流量、車輛流量數據，車輛流量、物流等反應經濟運轉情況的數據 等。 3.國度互聯網信息辦公室於2021年11月14日發佈的《收集數據保險管理條例（徵求看法稿）》中羅列： （1）未公開的政務數據、純亂凳任務機密、情報數據跟法律司法數據；（2）出口控制數據，出口控制物項涉及的核心技巧、計劃打算、出產工藝等相幹的數據，密碼、生物、電子信息、人工智能等範疇對國度保險、經濟競爭氣力有直接影響的科學技巧成果數據；（3）國度法律、行政法則、部分規章明白規定須要保護或許把持傳播的國度經濟運轉數據、重要行業營業數據、統計數據等；（4）產業、電信、動力、交通、水利、金融、國防科技產業、海關、稅務等重點行業跟範疇保險出產、運轉的數據，關鍵體系組件、設備供給鏈數據；（5）達到國度有關部分規定的範圍或許精度的基因、地理、礦產、景象等人口與安康、天然資本與情況國度基本數據；（6）國度基本設備、關鍵信息基本設備建立運轉及其保險數據，國防設備、軍事管理區、國防科研出產單位等重要敏感地區的地理地位、安保情況等數據；（7）其他可能影響國度政治、國土、軍事、經濟、文化、社會、科技、生態、資本、核設備、海內好處、生物、太空、極地、深海等保險的數據。（二）數據信息出境：並不代表境內數據處理者對數據的任務的閉幕。 處理者應有境外數據情況清楚的懂得跟把控，負有報告任務。 參考《收集數據保險管理條例（徵求看法稿）》第四十條的規定， 向境外供給團體信息跟重要數據的數據處理者 ，應當在每年1月31日前編製數據出境保險報告，向設區的市級網信部分報告上一年度以下數據出境情況：（一）全部數據接收方稱號、聯繫方法；（二）出境數據的範例、數量及目標；（三）數據在境外的存放地點、存儲限日、利用範疇跟方法；（四）涉及向境外供給數據的用戶贊揚及處理情況；（五）產生的數據保險變亂及其處理情況；（六）數據出境後再轉移的情況；（七）國度網信部明顯確向境外供給數據陪余須要報告的其他事項。 （二） 核實第三方數做旅據來源的合法性、合法性（ 前期保險盡調、請求第三方簽訂承諾書、保證書等）： 1）《數據保險法》第三十二條的規定，任何構造、團體收集數據，都必須採取合法、合法的方法，不得盜取或許以其他合法方法獲取數據。2）《數據保險法》第五十一條的規定，盜取或許以其他合法方法獲取數據，開展數據活動打消、限制競爭，或許侵害團體、構造合法權利的，按照有關法律、行政法則的規定處罰，從而進一步援引至《收集保險法》、《刑法》、《反把持法》、《團體信息保護法》等規定。 （三） 設破數據保險管理軌制，採取技巧跟須要辦法保證數據傳輸保險。 收集保險等級保護認證，採取數據分類分級管理、傷害評價、監測預警跟應急處理等數據保險管理各項基本軌制； 1） 數據分級分類：收集保險標準現實指南——數據分類分級指引（徵求看法稿） 分類： a）團體信息：一般團體信息；敏感團體信息 b)  大年夜眾數據； c)  法人數據； 2）數據出境保險評價 ：無論數據處理者的數據出境活動能否觸發保險評價申報的請求，其在向境外供給數據前均應事先開展數據出境傷害自評價。—《數據出境保險評價辦法（徵求看法稿）》 第五條 數據處理者在向境外供給數據前，應事先開展數據出境傷害自評價，重點評價以下事項： （一）數據出境及境外接收方處理數據的目標、範疇、方法等的合法性、合法性、須要性； （二）出境數據的數量、範疇、品種、敏感程度，數據出境可能對國度保險、大年夜眾好處、團體或許構造合法權利帶來的傷害； （三）數據處理者在數據轉移環節的管理跟技巧辦法、才能等能否防備數據泄漏、毀損等傷害； （四）境外接收方承諾承擔的義務任務，以及履行義務任務的管理跟技巧辦法、才能等能否保證出境數據的保險； （五）數據出境跟再轉移後泄漏、毀損、修改、濫用等的傷害，團體保護團體信息權利的渠道能否通行等； （六）與境外接收方訂破的數據出境相幹條約能否充分商定了數據保險保護義務任務。 第九條 數據處理者與境外接收方訂破的條約 充分商定命據保險保護義務任務，應當包含但不限於以下內容： （一）數據出境的目標、方法跟數據範疇，境外接收方處理數據的用處、方法等； （二）數據在境外保存地點、限日，以及達到保存限日、實現商定目標或許條約停止後出境數據的處理辦法； （三）限制境外接收方將出境數據再轉移給其他構造、團體的束縛條目； （四）境外接收方在現實把持權或許運營範疇產生本質性變更，或許地點國度、地區法律情況產生變更招致難以保證數據保險時，應當採取的保險辦法； （五）違背數據保險保護任務的違約義務跟存在束縛力且可履行的爭議處理條目； （六）產生數據泄漏等傷害時，妥當開展應急處理，並保證團體保護團體信息權利的通行渠道。 （四） 產生數據保險變亂的報告任務 根據《數據保險法》第二十九條的規定，開展數據活動應當加強傷害監測，在發明數據保險缺點、漏洞等傷害時，應當破即採取處理辦法；產生數據保險變亂時，應當按照規定及時告訴用戶並向有關主管部分報告。 《數據保險管理辦法》第三十五條，即產生團體信息泄漏、毀損、喪掉等數據保險變亂，或許產生數據保險變亂傷害明顯加大年夜時，收集運營者應當破即採取彌補辦法，及時以德律風、短訊、郵件或信函等方法告訴團體信息主體，並按請求向行業主管監禁部分跟網信部分報告。 （ 五）遇域外法律時的先行報告任務 根據《數據保險法》第三十六條規定，境外法律機構請求供給數據的懇求，非經中華國平易近共跟國主管構造批准，我國境內的構造、團體不得供給。 《數據保險法》第四十八條第二款規定，未經主管構造批准向本國司法或許法律機構供給數據的，由有關主管部分賜與警告，可能並處十萬元以上一百萬元以下罰款，對直接擔任的主管人員跟其他直接義務人員可能處一萬元以上十萬元以下罰款；形成嚴重成果的，處一百萬元以上五百萬元以下罰款，並可能責令停息相幹營業、停業收拾、撤消相幹營業容許證或許撤消營業執照，對直接擔任的主管人員跟其他直接義務人員處五萬元以上五十萬元以下罰款。